大头贴制作大师破解分析 By.HackWm.

【破文标题】大头贴制作大师破解分析  By.HackWm.
【破文作者】HackWm[D.S.T]
【作者邮箱】 [email protected]
【作者主页】 [url]Http://HackWm.Blog.51Cto.Com[/url]
【破解工具】PEiD,OD.
【破解平台】Windows XP SP2
【软件名称】大头贴制作大师
【软件大小】自己下载了就知道
【原版下载】 [url]http://www.tv808.com/datoutie/index.html[/url]
【保护方式】ASPack 2.1 -> Alexey Solodovnikov
【软件简介】《大头贴制作大师》是一款制专业大头贴的制作软件,本软件支持利用各种摄像头、数码摄像机和采集卡等多种视频输入源来连续拍摄制作专业的大头贴图片。如果您没有摄像头也没关系,本软件支持导入各种数码照片(如用数码照相机、手机拍摄的图片,扫描仪扫描的图片、网上下载的图片等等)来制作精美的大头贴图片。本软件使用非常简易方便,只要简单的点一下鼠标,就可以轻松制作出大头贴照片来,不需要额外任何学习
【破解声明】只为学习,不便之处还请谅解.
------------------------------------------------------------------------
【破解过程】查壳后发现为 ASPack 2.1 -> Alexey Solodovnikov  ESP快速搞定
------------------------------------------------------------------------
通过查找按钮时间来到   如下
005C7080   .  55            push    ebp
005C7081   .  8BEC          mov     ebp, esp
005C7083   .  33C9          xor     ecx, ecx
005C7085   .  51            push    ecx
005C7086   .  51            push    ecx
005C7087   .  51            push    ecx
005C7088   .  51            push    ecx
005C7089   .  53            push    ebx
005C708A   .  56            push    esi
005C708B   .  57            push    edi
005C708C   .  8BD8          mov     ebx, eax
005C708E   .  33C0          xor     eax, eax
005C7090   .  55            push    ebp
005C7091   .  68 70715C00   push    005C7170
005C7096   .  64:FF30       push    dword ptr fs:[eax]
005C7099   .  64:8920       mov     dword ptr fs:[eax], esp
005C709C   .  33D2          xor     edx, edx
005C709E   .  55            push    ebp
005C709F   .  68 30715C00   push    005C7130
005C70A4   .  64:FF32       push    dword ptr fs:[edx]
005C70A7   .  64:8922       mov     dword ptr fs:[edx], esp
005C70AA   .  8D55 F8       lea     edx, dword ptr [ebp-8]
005C70AD   .  8B83 0C030000 mov     eax, dword ptr [ebx+30C]
005C70B3   .  E8 0031E9FF   call    0045A1B8
005C70B8   .  8B45 F8       mov     eax, dword ptr [ebp-8]           ;  取用户名给EAX
005C70BB   .  8D55 FC       lea     edx, dword ptr [ebp-4]
005C70BE   .  E8 B51FE4FF   call    00409078
005C70C3   .  837D FC 00    cmp     dword ptr [ebp-4], 0             ;  用户名长度是否为0  没输入就跳
005C70C7   .  75 0C         jnz     short 005C70D5
005C70C9   .  A1 48626600   mov     eax, dword ptr [666248]
005C70CE   .  E8 D9F7EAFF   call    004768AC
005C70D3   .  EB 51         jmp     short 005C7126
005C70D5   >  8D55 F0       lea     edx, dword ptr [ebp-10]
005C70D8   .  8B83 10030000 mov     eax, dword ptr [ebx+310]
005C70DE   .  E8 D530E9FF   call    0045A1B8
005C70E3   .  8B45 F0       mov     eax, dword ptr [ebp-10]          ;  取注册码给EAX
005C70E6   .  8D55 F4       lea     edx, dword ptr [ebp-C]
005C70E9   .  E8 8A1FE4FF   call    00409078
005C70EE   .  837D F4 00    cmp     dword ptr [ebp-C], 0             ;  注册码长度是否为0  没输入就跳
005C70F2   .  75 0C         jnz     short 005C7100
005C70F4   .  A1 48626600   mov     eax, dword ptr [666248]
005C70F9   .  E8 AEF7EAFF   call    004768AC
005C70FE   .  EB 26         jmp     short 005C7126
005C7100   >  8BC3          mov     eax, ebx
005C7102   .  E8 A9020000   call    005C73B0                         ;  算法CALL
005C7107   .  84C0          test    al, al
005C7109   .  74 09         je      short 005C7114
005C710B   .  8BC3          mov     eax, ebx
------------------------------------------------------------------------
算法CALL跟进如下
005C73B0  /$  55            push    ebp
005C73B1  |.  8BEC          mov     ebp, esp
005C73B3  |.  83C4 E8       add     esp, -18
005C73B6  |.  53            push    ebx
005C73B7  |.  56            push    esi
005C73B8  |.  33D2          xor     edx, edx
005C73BA  |.  8955 E8       mov     dword ptr [ebp-18], edx
005C73BD  |.  8955 EC       mov     dword ptr [ebp-14], edx
005C73C0  |.  8955 F4       mov     dword ptr [ebp-C], edx
005C73C3  |.  8945 FC       mov     dword ptr [ebp-4], eax
005C73C6  |.  33C0          xor     eax, eax
005C73C8  |.  55            push    ebp
005C73C9  |.  68 AF745C00   push    005C74AF
005C73CE  |.  64:FF30       push    dword ptr fs:[eax]
005C73D1  |.  64:8920       mov     dword ptr fs:[eax], esp
005C73D4  |.  33DB          xor     ebx, ebx
005C73D6  |.  8D55 F4       lea     edx, dword ptr [ebp-C]
005C73D9  |.  8B45 FC       mov     eax, dword ptr [ebp-4]
005C73DC  |.  8B80 0C030000 mov     eax, dword ptr [eax+30C]
005C73E2  |.  E8 D12DE9FF   call    0045A1B8
005C73E7  |.  8B45 F4       mov     eax, dword ptr [ebp-C]
005C73EA  |.  E8 95D6E3FF   call    00404A84
005C73EF  |.  8BF0          mov     esi, eax
005C73F1  |.  85F6          test    esi, esi
005C73F3  |.  7E 38         jle     short 005C742D
005C73F5  |.  C745 F0 01000>mov     dword ptr [ebp-10], 1
005C73FC  |>  8D45 EC       /lea     eax, dword ptr [ebp-14]         ;  算法部分1开始
005C73FF  |.  50            |push    eax
005C7400  |.  B9 01000000   |mov     ecx, 1
005C7405  |.  8B55 F0       |mov     edx, dword ptr [ebp-10]
005C7408  |.  8B45 F4       |mov     eax, dword ptr [ebp-C]
005C740B  |.  E8 D4D8E3FF   |call    00404CE4
005C7410  |.  8B45 EC       |mov     eax, dword ptr [ebp-14]
005C7413  |.  E8 6CD8E3FF   |call    00404C84                        ;  算法不会分析开始到这里不知道什么意思
005C7418  |.  8A00          |mov     al, byte ptr [eax]              ;  逐位取用户名ASCII
005C741A  |.  25 FF000000   |and     eax, 0FF                        ;  eax=eax and 0FF
005C741F  |.  03D8          |add     ebx, eax                        ;  EBX=EBX+EAX
005C7421  |.  81F3 05FA0B00 |xor     ebx, 0BFA05                     ;  EBX=EBX xor 0BFA05
005C7427  |.  FF45 F0       |inc     dword ptr [ebp-10]              ;  位数+1
005C742A  |.  4E            |dec     esi
005C742B  |.^ 75 CF         \jnz     short 005C73FC                  ;  循环
005C742D  |>  A1 54626600   mov     eax, dword ptr [666254]
005C7432  |.  8BD0          mov     edx, eax                         ;  算法部分2开始
005C7434  |.  C1E0 04       shl     eax, 4
005C7437  |.  03C2          add     eax, edx
005C7439  |.  03D8          add     ebx, eax
005C743B  |.  81C3 D4A31300 add     ebx, 13A3D4
005C7441  |.  81F3 8DED5900 xor     ebx, 59ED8D
005C7447  |.  8D55 E8       lea     edx, dword ptr [ebp-18]
005C744A  |.  8B45 FC       mov     eax, dword ptr [ebp-4]
005C744D  |.  8B80 10030000 mov     eax, dword ptr [eax+310]
005C7453  |.  E8 602DE9FF   call    0045A1B8
005C7458  |.  8B45 E8       mov     eax, dword ptr [ebp-18]
005C745B  |.  E8 A01FE4FF   call    00409400
005C7460  |.  8BF3          mov     esi, ebx
005C7462  |.  81F6 2473C400 xor     esi, 0C47324                     ;  算法结束
005C7468      3BC6          cmp     eax, esi                         ;  这里做内存注册机  ESI里面的十进制就是注册码,或者改成cmp eax,eax爆破
005C746A      75 19         jnz     short 005C7485
005C746C  |.  C645 FB 01    mov     byte ptr [ebp-5], 1
005C7470  |.  B8 4C626600   mov     eax, 0066624C
005C7475  |.  8B55 F4       mov     edx, dword ptr [ebp-C]
005C7478  |.  E8 9BD3E3FF   call    00404818
005C747D  |.  8935 50626600 mov     dword ptr [666250], esi
005C7483  |.  EB 04         jmp     short 005C7489
005C7485  |>  C645 FB 00    mov     byte ptr [ebp-5], 0
005C7489  |>  33C0          xor     eax, eax
005C748B  |.  5A            pop     edx
005C748C  |.  59            pop     ecx
005C748D  |.  59            pop     ecx
005C748E  |.  64:8910       mov     dword ptr fs:[eax], edx
005C7491  |.  68 B6745C00   push    005C74B6
005C7496  |>  8D45 E8       lea     eax, dword ptr [ebp-18]
005C7499  |.  E8 26D3E3FF   call    004047C4
005C749E  |.  8D45 EC       lea     eax, dword ptr [ebp-14]
005C74A1  |.  E8 1ED3E3FF   call    004047C4
005C74A6  |.  8D45 F4       lea     eax, dword ptr [ebp-C]
005C74A9  |.  E8 16D3E3FF   call    004047C4
005C74AE  \.  C3            retn
------------------------------------------------------------------------
【破解总结】明码比较容易爆破...谁会算法的话希望做个教程发到我邮箱...
------------------------------------------------------------------------
【版权声明】转载保留出处  [D.S.T]

你可能感兴趣的:(职场,休闲,破解分析)